Niks te verbergen

We worden steeds beter in de gaten gehouden

Niks te verbergen

McAfee waarschuwt voor massawebaanvallen in Sotsji

McAfee, maker van anti-virusprogramma’s, denkt de komende winterspelen in het Zuid-Russische Sotsji het slachtoffer zullen worden van massale webaanvallen. De aanvallers zouden godsdienstige en politieke motieven hebben. Eerder werden de spelen in Londen en Peking het slachtoffer van massale aanvallen. In Peking zouden 12 miljoen inbreuken zijn geweest. Strenge webbeveiligingsmaatregelen maken het voor e-krakers een waar feest op pogingen in het werk te stellen de digitale infrastructuur te kraken.

Bron: De Volkskrant

Iedereen bespioneert iedereen

De NSA slaat waarschijnlijk alles, maar is bij lange na niet de enige die actief spioneert op het wereldwijde web en in het telefoonverkeer. Chinese e-krakers gluurden in 2012 bij the New York Times in de computers, maar waren ook benieuwd naar de deelnemers aan de G20-bijeenkomst in Sint Petersburg het afgelopen jaar. Het Syrische elektronische leger lijkt steeds beter te worden en de Noord-Koreanen lijken achter de webaanval op Zuid-Koreaanse banken te hebben gezeten, waar ze gegevens wisten. Lees verder

XP wordt interessant als kraakdoelwit

Windows XP lijkt een interessant doelwit voor e-krakers. Microsoft heeft aangekondigd op 8 april a.s. het onderhoud van deze nog steeds veel gebruikte Windows-versie te staken. Dat betekent dat Windows niet langer de beveiligingsgaten in het systeem dicht. Dat biedt e-krakers mogelijkheden, zo waarschuwt het Amerikaanse webbeveiligingsbedrijf CrowdStrike. Zo’n 20% van alle computers draait met XP, maar ook geldautomaten en instapprocedures op vliegvelden maken gebruik van het in 2001 op de markt gebrachte besturingssysteem. Volgens webveiligheidsonderzoeker Brian Krebs is dat een groot probleem. Het lijkt er op dat er niets anders op zitten de boel bij te werken

Bron: Washington Post

“Internet der Dingen wordt grote weblek”

Slimme meters

‘Slimme’ meters maken ook deel uit van het snel groeiende Internet der Dingen

Het Amerikaanse webbeveiligingsbedrijf Proofpoint heeft voor het eerst geconstateerd dat het Internet der Dingen (het web van apparaten) is misbruikt door onverlaten om zooi te versturen. Het zou gaan om 750 000 kwaadaardige e-berichten die zijn verzonden door meer dan 100 000 ‘slimme’ apparaten als routers, tv’s, beveiligingscamera’s of multimediakastjes, maar ook bewerkingsmachines. Tenminste een ‘slimme’ koelkast is al als ‘boosdoener’ gebruikt. De ontwikkeling gaat in de richting van steeds meer verbonden apparaten. In de nabije jaren zullen er veel meer zogenaamd slimme apparaten aan het web hangen dan computers. Omdat de beveiliging van dergelijke apparatuur weinig prioriteit heeft, lijkt het er op dat er een groot lek op het web zal ontstaan via het Web der Dingen.
Lees verder

Geluid computer verraadt RSA-code

Afluisteren via slimtel

Je kunt een richtmicrofoon gebruiken, maar met een slimtel werkt het ook, zij het dat die wat dichterbij moet liggen.

Drie Israëlische onderzoe-kers hebben een computer een lange RSA-code van 4096 bits ontfutseld, door met een richtmicro-foon naar een decoderende computer te luisteren terwijl die een tekst decodeert. Die truc is ook te doen met een slimtel. Om die code te ontfutselen is het wel nodig dat er een direct ‘zicht’ is op de decoderende computer. RSA-versleuteling wordt veel gebruikt in bijvoorbeeld de digitale bankwereld om er zeker van te zijn dat de ontvanger van digitaal geld ook de eigenaar is. Daar zijn codelengtes van 2048 bits gebruikelijk. Volgens de onderzoekers zou dat afluisteren ook via internet (Skype) mogelijk zijn. Lees verder

Belgacom gaat netwerk beter beveiligen

Het Belgische telecombedrijf  Belgacom heeft gister aangekondigd dat het zijn it- en telefoonnetwerken beter gaat beveiligen. Het Belgische bedrijf was eerder doelwit van de Britse veiligheidsdienst GCHQ. Volgens technologiebaas Geert Standaert is cyberveiligheid altijd de belangrijkste prioriteit van Belgacom geweest. Er komt een aparte eenheid, die zich uitsluitend zal bezighouden met het opsporen en oplossen van webincidenten. Volgens bestuursvoorzitter  Stefaan De Clerck is 100% veiligheid onhaalbaar. “Vooral niet in gevallen van internationale staatsspionage, zoals die de voorbije maanden aan het licht kwamen. Maar met dit plan willen wij als telecomoperator in elk geval ons deel van de verantwoordelijkheid opnemen.”

 

Yahoo versleutelt interne communicatie

Het Amerikaanse internetbedrijf Yahoo gaat zijn interne communicatie versleutelen. Het is een van de vele pogingen van op het web actieve bedrijven die proberen hun klanten gerust te stellen, nadat bekend is geworden dat de Amerikaanse veriligheidsdienst NSA al jaren op grote schaal gegevens van telefoon- en internetverkeer heeft onderschept. Yahoo-baas Marissa Meyer: “Zoals bekend zouden overheidsdiensten zich gebruikersgegevens hebben bemachtigd, zonder dat de webbedrijven, dus ook Yahoo, daarvan op de hoogte waren. Ik herhaal nog maar eens: Yahoo heeft de NSA nooit toegang tot zijn datacentra gegeven of welke overheidsdienst dan ook. Nooit.” De NSA, denkt Google, tapt echter de glasvezelkabels tussen de datacentra. Google had al argwaan voordat Edward Snowden het NSA-schandaal in de openbaarheid bracht en begon extra veiligheidsmaatregelen te nemen. Nu volgt ook Yahoo door het gerbuikersverkeer dat tussen de eigen datacentra stroomt het volgend jaar te versleutelen. Meyer stelt alles voor de bescherming van de privésfeer van de gebruiker over te hebben. Waarschijnlijk tot het volgende gerechtelijke bevel van de geheime NSA-rechtbank FISC.

Bron: New York Times

Meer openheid veiligheidsdiensten zou juist privacy aantasten

Senator Al Franken

Senator Al Franken (D)

Als je door je verdedigingsmiddelen heen bent, kun je nog altijd gewoon frontaal in de aanval. Overheidsambtenaren verantwoordelijk voor de veiligheidsdiensten lijken die koers gekozen te hebben. De eis voor meer openbaarheid uit sommige wetsvoorstellen zou niet de privacy waarborgen, maar eerder een aanslag op de privésfeer van Amerikanen zijn, verklaarden ze tegenover een commissie van het Amerikaanse Senaat, die moet bekijken of extra wetgeving nodig is. De veiligheidsdiensten zijn bang dat ze met de billen bloot moeten en dat verstoort hun ‘uiterst nuttige werk’. Lees verder

Windows draagt XP ten grave

Kwetsbaarheid XP

Alle besturingsystemen krijgen te maken met kwaadaardige protuur (rechts), maar XP wordt het meest besmet (links) (afb.: Microsoft)

Volgend jaar 8 april wordt de XP-versie van het besturingssysteem van Windows na ruim twaalf jaar dienst ten grave gedragen. Dan wordt de XP-gebruiker overgelaten aan de knutselaars en e-krakers die illegaal hun computer willen binnendringen. XP wordt met zijn 30% van alle Windowssystemen nog frekwent gebruikt. Windows 7 is koploper met ruim 45%, ver boven Windows 8 met 7,5%. Vooral in bedrijven is XP nog erg in trek. Overstappen naar een nieuwe Windows-versie voor een bedrijf is vaak weinig aantrekkelijk en zolang XP nog werd onderhouden was er ook niks aan de hand. Lees verder

Vijf manieren om een bank te beroven via het web

BankroversEerder dit jaar wandelde een man in Noord-Londen bij een filiaal van Barclays naar binnen en stal £1.3 miljoen (ruim € 1,5 miljoen) zonder een bankbiljet te hebben aangeraakt. Hij stelde zich voor als it-monteur en installeerde een apparaatje om het bedragje elektronisch te kunnen incasseren.  Geen gedoe meer met pistolen, maskers en gegijzelden. Lees verder